快速答案:家庭共用平板、舊手機或工作場所的共用裝置,不適合長期保留多人的金融 App 登入狀態。若不得不使用,應把帳號分開、關閉自動填入、開啟本人通知,並在每次操作後完整登出。重點不是把裝置借不借人,而是避免下一位使用者接觸到餘額、交易紀錄、驗證通知或可再次登入的憑證。
為什麼共用裝置特別容易留下金融帳戶風險?
金融 App 常會記住裝置、保留登入工作階段,或透過生物辨識、推播通知與自動填入縮短下次登入流程。在私人手機上,這些功能能降低操作摩擦;在家庭平板或輪流使用的電腦上,卻可能讓其他人看到帳戶餘額、付款紀錄、收款人資訊,甚至誤觸重新驗證與交易操作。尤其裝置交接、借給親友、送修或準備轉售時,舊登入狀態比密碼本身更容易被忽略。
| 使用情境 | 主要風險 | 較安全的做法 |
|---|---|---|
| 家庭平板 | 他人看到推播、餘額或已登入頁面 | 使用各自系統帳號;金融 App 不保留登入 |
| 共用電腦 | 瀏覽器記住密碼、下載交易文件 | 只用官方網站的私密視窗;不要儲存密碼 |
| 舊手機交接 | App、通知 token 與照片仍留在裝置 | 先登出、解除裝置綁定,再依官方流程清除 |
| 臨時借用裝置 | 截圖、剪貼簿與通知被旁人看見 | 改用本人裝置或延後處理;不交出驗證碼 |
使用前的 4 步驟安全流程
- 先分開系統與 App 帳號:不要讓所有家庭成員共用同一個作業系統帳號或同一組 App 解鎖方式。若裝置支援多使用者模式,優先建立個別帳號;不支援時,避免把金融 App 安裝在共用裝置。
- 關閉會跨人保留的便利功能:檢查瀏覽器密碼管理、自動填入、指紋或臉部辨識、訊息預覽與下載資料夾。便利設定若沒有明確歸屬到本人,就不適合保留。
- 把通知導回本人:交易、登入與裝置異動通知應送往本人可控管的手機或電子郵件。不要讓共用平板鎖定畫面顯示一次性驗證碼、完整金額或收款人資訊。
- 操作後完整登出:離開 App 後,再到安全設定檢查已登入裝置與已連結服務;若平台提供移除裝置或撤銷工作階段,確認目前裝置是否仍在清單中。
交接舊裝置前,如何確認沒有留下帳戶入口?
不要只刪除 App 圖示。先從每一個金融、支付、券商或記帳服務內登出,必要時移除裝置綁定;再檢查通知紀錄、瀏覽器下載、相簿截圖、密碼管理器與電子郵件。裝置清除或恢復原廠設定應放在最後,並依製造商及金融機構的官方說明執行。若是更換手機,可先閱讀〈數位支付新裝置登入安全嗎?〉;若曾授權外部服務,也要依〈第三方登入可以連結金融 App 嗎?〉逐一撤銷不需要的連結。
容易被忽略的三個訊號
- App 開啟後直接顯示帳戶首頁,卻沒有再次確認本人身分。
- 共用裝置鎖定畫面會顯示交易金額、驗證碼或登入地點。
- 已經停止使用的舊裝置,仍出現在服務的「已登入裝置」或「受信任裝置」清單。
遇到上述任一情況,先在官方 App 或官方網站更改密碼、移除裝置或更新通知設定;不要依照陌生來電、簡訊或訊息中的連結處理。若有不明扣款,再參考〈信用卡出現不明小額扣款怎麼辦?〉保留紀錄並循官方管道通報。
查證方式與使用限制
本文依常見手機、平板與瀏覽器的帳戶保存方式整理。不同銀行、支付工具、券商與作業系統的裝置管理名稱及步驟可能不同,實際操作應以該服務的官方 App、官方網站與客服說明為準。本文為一般資訊整理,不構成投資、法律或個別帳戶安全建議。
風險提醒
帳號分離、通知與登出只能降低暴露風險,不能排除詐騙、惡意程式或帳戶遭冒用的可能。不要把密碼、一次性驗證碼、裝置解鎖碼或遠端控制權交給任何自稱客服的人;若懷疑帳戶已遭他人使用,請立即使用官方管道停用相關存取並確認近期交易。
常見問題
家人知道我的手機解鎖碼,就等於能使用金融 App 嗎?
不一定,但風險會明顯提高。若 App 已記住登入狀態、使用同一組生物辨識或把通知顯示在鎖定畫面,對方可能看到敏感資訊。應設定 App 自己的登入保護,並避免在共用裝置保留工作階段。
刪除 App 就足夠嗎?
不一定。刪除 App 不必然會移除該服務端的受信任裝置紀錄、通知授權或瀏覽器保存資料。交接前應到服務的安全設定核對裝置清單,再依官方步驟清除裝置。
共用電腦可以登入金融網站嗎?
若非必要,建議避免。必須使用時,確認是官方網址、採用私密瀏覽、不儲存密碼或文件,並在完成後登出;不要在不受控的公共網路或他人管理的電腦輸入驗證碼。